Woensdag 21 oktober 2026 verschijnt om 16:00 uur een beveiligingsupdate voor twee kritieke lekken in PHP, de taal waar zeventig procent van alle websites op draait. U hoeft geen techniek te kennen om vandaag te controleren of uw website goed zit. Deze checklist kost tien minuten.
1. Vraag uw hoster één ding
Stuur een kort bericht aan uw hostingpartij: "Wanneer wordt de PHP-beveiligingsupdate van 21 oktober op mijn server doorgevoerd, en gebeurt dat automatisch?" Een goed antwoord noemt een tijdstip op dezelfde dag en legt uit hoe het werkt. Een antwoord als "wij volgen de updatecyclus" betekent meestal: pas over dagen of weken. Dat is bij dit lek te laat.
2. Kijk welke PHP-versie u gebruikt
In het beheerpaneel van uw hosting staat vrijwel altijd een PHP-versie vermeld. Versies die niet meer worden onderhouden krijgen de update niet. Op dit moment zijn alleen PHP 8.2, 8.3 en 8.4 nog actief onderhouden. Staat er 7.4 of 8.0 of 8.1? Dan is het tijd om over te stappen, los van dit lek. Uw hoster of websitebouwer kan dat voor u doen.
3. Werk WordPress en plugins bij
Het PHP-lek staat los van WordPress, maar criminelen combineren graag. Log in op uw WordPress-beheer, open Dashboard en dan Updates, en werk alles bij: WordPress zelf, thema's en plugins. Verwijder plugins die u niet gebruikt. Elke plugin is een deur.
4. Controleer uw back-up
Een back-up die op dezelfde server staat als de website is geen back-up. Vraag uw hoster waar de back-ups staan, hoe oud de laatste is en of u die zelf kunt terugzetten. Als u het antwoord niet weet, is dit het moment om het te regelen.
5. Zet uit wat u niet gebruikt
Oude testomgevingen, demosites, een vergeten webshop uit 2021, een tweede WordPress-installatie in een submap: alles wat draait en PHP gebruikt, is deze week een risico. Zet het uit of laat het verwijderen. Het advies van de Europese cyberveiligheidsdienst is precies dit: alles wat niet dagelijks nodig is, tijdelijk uitschakelen tot de update erop staat.
6. Let de komende dagen op signalen
- Bezoekers die bij een andere website uitkomen dan de uwe.
- Nieuwe beheerders in WordPress die u niet kent.
- E-mails die uit uw naam worden verstuurd zonder dat u ze schreef.
- Een waarschuwing van Google in de zoekresultaten bij uw site.
- Een plotseling trage website.
Ziet u één van deze dingen, neem dan direct contact op met uw hoster en vraag om een controle van de bestanden en logboeken.
7. Twee-staps-verificatie aan
Zet twee-staps-verificatie aan voor uw hostingpaneel, uw domeinregistrar en uw WordPress-beheer. Als een wachtwoord uitlekt, is dit wat de deur dichthoudt.
Hoe wij het bij onze klanten doen
Bij IT Live installeert een wachter de PHP-update automatisch binnen minuten na vrijgave op al onze servers, controleert een tweede wachter de 48 uur daarna elke tien minuten op tekenen van misbruik, en loopt een wekelijkse controle systeembestanden, rootkits, toegangssleutels en websitecode na. U hoeft daar niets voor te doen. Wilt u dat wij uw website eenmalig controleren, ook als u elders host? Bel of app 085 060 4471.